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Введение. Булевы функции нескольких переменных играют 
важную роль в криптографии и теории кодирования. 
Композиции этих функций используются в ряде 
симметрических криптосистем; с их помощью могут быть 
определены некоторые помехоустойчивые коды, например, 
коды Рида-Маллера, коды Кердока, а также построены новые 
декодеры, работающие за пределом половины кодового 
расстояния. В работе рассматривается задача восстановления 
булевой функции по ее производной, названная задачей 
интегрирования булевых функций. При восстановлении 
булевой функции вектор, в направлении которого вычислена 
производная, полагается неизвестным. 

Материалы и методы. Результаты получены на базе 
следующей методологии: теория булевых функций, теория 
конечных полей и полиномиальных колец, линейная алгебра. 
Пространство булевых функций рассмотрено как некоторое 
изоморфное — факторкольцо, что позволило — свести 
поставленную задачу к поиску решения полиномиальной 
системы уравнений специального вида. Построенный 
изоморфизм позволяет проверить, разрешима ли задача об 
интегрировании, а также предложить новый способ ее 
решения. 

Результаты исследования. Формально построен алгоритм 
поиска прообраза методом полного перебора, вычислена его 
алгоритмическая сложность. Доказана теорема о 
необходимых и достаточных условиях существования 
прообраза для произвольной булевой функции, которая 
рассматривается как значение производной по направлению. 
Приводимые доказательства носят конструктивный характер. 
На основе доказанных фактов построены алгоритмы проверки 
существования прообраза для заданной булевой функции и 
построения прообраза. В предложенном варианте алгоритм 
строит только один из возможных прообразов, при условии 
его существования. Предложенный алгоритм построения 
прообраза обладает с точки зрения алгоритмической 
сложности значительной эффективностью по сравнению с 
методом полного перебора. Приводятся временные оценки 
сложности основных формальных алгоритмов, разработанных 
для решения поставленных задач, описано сравнение 
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Введение. Булевы функции нескольких переменных играют важную роль в криптографии и теории 
кодирования. Например, композиции этих функций используются в ряде симметрических криптосистем [1]; с их 
помощью могут быть определены, например, помехоустойчивые коды Рида-Маллера и коды Кердока [2, 3] и 
построены новые декодеры помехоустойчивых кодов, работающие за пределом половины кодового расстояния [3, 4, 
5, 6]. Различные вопросы дифференциального исчисления булевых функций рассмотрены в [7, 8, 9]. В теории булевых 
функций естественным образом возникает понятие производной по направлению, представляющей собой оператор, 
действующий на пространстве булевых функций. Актуальной является задача исследования свойств данного 
оператора. В работе рассматривается задача восстановления булевой функции по ее производной по некоторому 
направлению, определены условия существования прообраза производной булевой функции, описан способ 
восстановления функции по ее прообразу и даны временные оценки сложности предложенных методов. 

Формулировка задачи интегрирования булевых функций. Булевой функцией, согласно [1], назовем 


отображение Г:Р5 -> Е,, где РЕ’ — векторное пространство размерности и над конечным полем Р›. Множество 
. й 

булевых функций от и переменных обозначим Ф,„. Известно, что Ф, | =2^ . Будем считать, что элементы множеств 

Ф, и РУ упорядочены некоторым образом, например, лексикографически. Производной булевой функции /(х) по 


направлению и ‚где и*0, ие ЕУ , называется (2. /)(х) Е Ф,: 


(Б»Л)х) = Ла чи) +10. (0 


Функцию / назовем прообразом производной ДО; Г. 





Сформулируем задачу восстановления булевой функции по ее производной, которую далее будем называть 


задачей интегрирования. Дана булева функция /еФ,, необходимо найти хотя бы одну функцию #еФ,, такую, 


п? 
чтобы выполнялось равенство Г =Дхе для некоторого и=*0, иЕЕ,. 


Необходимые предварительные сведения и результаты. В [1, стр. 69] сформулирована теорема, о том, что 
каждая функция /еФ, может быть единственным образом представлена в виде полинома из кольца полиномов 
Е [ж,х2,...Х,|› При этом степень полинома по каждой переменной не превосходит 1. Такое представление 
называется алгебраической нормальной формой (АНФ) булевой функции Г. 

Утверждение 1. Кольцо Ф„ изоморфно факторкольцу Е,[х1,хо,....х„|/[, то есть Ф„ = Е, [х!,хо,...х„|/ 1, где 
[=< а. йа ана +х„ >< В5[ж,х2,...Х„| — идеал в кольце Р5[х1,хо,....Хи]|. 

Утверждение | легко доказать, используя теорему из [1, стр. 69], и тот факт, что Е5[х1,х›....х„|/Г — 


факторкольцо, в котором представителями классов смежности являются полиномы, степень которых по каждой 
переменной не превосходит 1. 
Пусть [а] — класс смежности по модулю идеала / в кольце Ё,[х|,хо,....х„ |. Тогда из утверждения 1 следует, 


что [а] соответствует некоторой булевой функции ГеФ,. Будем записывать булеву функцию ГеФ, в виде 


полинома, являющегося представителем класса смежности [а]: 
— п 
О хо хи) = ао + ах, + Ул, < Чць Жи Хь +...+ (2) 
Укр <а Я, ХМ, +..+@р „хх. 


Для / , заданной в виде (2) определим биективное отображение у:Ф, -> Е? : 
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УГ) = (@0,а1,..., 12. п). (3) 
Обозначим 5 и все возможные ( -элементные подмножества множества А, где КЕЙ. 


По аналогии с д -м элементарным симметрическим многочленом [10] определим отображение 


бр: В>[Х1,Хо,.. „ХХ ИЬ Ио... |-> Во [Жь Хо... ХИ Ио,... И. 


ОН р УУыУЬ. 
бУрУ2-5У} 


р: 
еб Е И 


где А =1,х, Г, УЕМ. Положим, что оу(х,и)=1, апри № ерк, о, (х,и)=0. 
Теорема 1 (об АНФ производной булевой функции). Для любого Г(х)ЕФ, ии* 0, ие ЕУ , справедливо 
(Вил) = УХ р о [6% (х, ор ра р >И, )+ (4) 


Е г 
+х,х, м НУЛкузьХЬ Ир бо (ХА > ОЖ Жь ЭМ эн ИЕ МЕ зна )] 


ь |- у И] т 


где (Р„Л)(х) Е Ф, 
Доказательство. Согласно (1) получаем 
(Б„Л)(®) = Ли) + Л) = Лба +щьх> +из,...х„ Фи) + ЛО» хо»... Хи). 
Из (2) следует, что 


Ла ЧИ, Х› И... Хи +и,) = 40 + а 61 (хи и, )+ 


+1 < <п@ вв (62 (%, ь› и ›И; ‚)+х, и +х; И в .+ 
я кре за Янь „д [бЕО Хр ИМ нь, )+ 
Улкук ХИ бо (а нЕ Хр дна >И ИЕ >И ыы 


+а12..п[б и (21,2 ,-- Хи» М1, М2 ›- Ин) Уд укп И 6 и2 (1 ,- Ху льна ++ И у 41 Ин]. 
Суммируя полученное выражение с /(х1,хо,...,х„), доказываем (4). ® 


Установление связи коэффициентов исходной булевой функции и ее производной по направлению. 
{хЕМ|т<х<пт},т<п 


Пусть [т..и]= © ‚ где т, пЕМ, М№ — множество натуральных чисел. Обозначим 
‚п<т 


А 
через 2^ множество всех подмножеств множества А. Пусть 


Ст, я] = 1-4. 1; [т.п] <..<,к=т,н, 7 = СМ. (5) 
Обозначим для удобства Су ={0}0Сы „|. Заметим, что Суще 2», где 2» — множество целых 


неотрицательных чисел. Тогда, очевидным образом, можно упорядочить множество Ср „|, используя естественное 
упорядочение на множестве 7>. Пусть 

№: Сом > М (6) 
сопоставляет элементу Су. его порядковый номер согласно введенному упорядочению (5). Очевидно, что А 
является инъективным отображением. 


Определим отображение 1:21" > Сп. ть 


т(41 12... = 1 г. а лв (7) 


где {11,0,...щ}= Фрзрзныт, й, < <... <, . Очевидно, что т — биекция. 


Пусть ГеЕФ, задана формулой (2), а (р. Г)(х) представлена формулой (4). Упорядочим мономы (ДР; Г)(х) 


по степеням переменных ху, х›,..., х,: 


(Р‚Л(х) = С ани а ы 


я На : 
+412 ии ..И,] + а Олей. имл Чл + 2 ами, +... 


п. ей -тМ Л}, , , . , 
а ада МЬ М +... @12. И-М ли деи, Хх +...+ 


са . . ПРЕ: м Е : йо еп ЛЬ а Е И. 
А амаль ль ола + р Пил - Чл, -ь И и, а 


и < 
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У А. ве еиМмл р 


1 <, <...< 1 (Л 12 5-.Льй йе Ь 


во. + Чао Пери мнт ХХ Ху ++ 


+41 „ЛЯ и 4 Пил, Чл ый “Л р ГЕ ь 


Согласно теореме 1 (Р./)(х) может быть представлена в виде: 


(Р;Л)(е) =Б + Ув Женька МЫ Мь Не 


1 

Зач < он бр и ЯМ, ++ Во МХ, . 
Сравним коэффициенты при соответствующих мономах и получим полиномиальную систему, состоящую из 
уравнений вида: 


. в . г. а з й 12 ЕЛ... а а: И. 
УлепиМл рн Чар ный Е О Чл} И, +... + (8) 


И К ВЯ ИВ р о 
и. а . Чл >. 2 ЛИ эк 


мире, +.+ 


О 


где {л,/›,..Л} < 2”. Пусть @с< 21" соответствует №. Очевидно, что В, „=0. Таким образом, система, 


состоящая из уравнений (8), связывает коэффициенты исходной булевой функции и ее производной по направлению. 
Пример. Рассмотрим Ф,. Тогда система уравнений (8) принимает вид: 


а1иИ1 + а2И> Е Я12и1И> = Во, 


@12и> =Ы, 
а12и =, 
0 = В 2. 


Рассмотрим Ф.. Тогда система уравнений (8) принимает вид: 





ати + али) + азиз +аощи +азщиз + арзириз + а1озщириз = В, 
аи +азиз + а1озизиз =В, 

аи: +аозиз +аозщиз = Бо, 

аи + аззио +арозии = В, 

азиз =В, 

а12зи> =Вз, 

а1эзи1 = Бэз, 

0 = >з. 


Далее матрицу системы уравнений вида (8) относительно коэффициентов а; обозначим АЕМ "о" (Е?) : 


Расширенную матрицу системы обозначим через А ЕМ (Е,). Определим условия совместности системы из 


2"х2" 
уравнений вида (8) при любом фиксированном и = (и1,мо,...и„) Ё>'. Из теоремы Кронекера-Капелли [10] известно, 
что СЛАУ совместна тогда и только тогда, когда ранг матрицы системы равен рангу расширенной матрицы. 
Следовательно, необходимо выбрать подходящие значения коэффициентов р; в (8), чтобы гаик(А) = гапк(А’) . Далее, 


определив значения р; и а,, построим булеву функцию & и вектор у: О;8=р;,/. Согласно определению 


производной но направлению из рассмотрения можно исключить случай, когда и =0. 

Построение множества векторов, имеющих прообразы. Элементы векторного пространства в ‚ взаимно 
однозначно соответствующие булевым функциям пространства Ф„, для которых существует прообраз, назовем 
«разрешёнными». Множество «разрешённых» векторов обозначим 


АПоте4 = {у Е Е7 |АЕеФ,и=0еЕЕ”: О, = 710} ‚ где у — биекция (3). Множество «запрещенных» векторов 


пространства булевых функций Ф, обозначим МоАПоме4 = и: \ АПоме4 . Очевидно, что 
Ф, = АПомеа < МоАПомей ‚ АПоме4 г МоАПоме4 = ©. 

Построим множества разрешенных и запрещенных векторов для Ф,: АПомеа = {(0,0),(1,0)} , 
№ 1АПоже4 = {(0,1), (11)}. Действительно, 


(БЛ) = ао ча, (хх +и )+а’ +ах, =ащ. 
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Положим, что и>1[. Будем последовательно строить множество «разрешённых» векторов пространства 


булевых функций Ф,. Построим «разрешённые» векторы при и = (1,0....,0). Тогда система, состоящая из уравнений 


(8), содержит следующие уравнения: 


а = [2 . 
0 И В , 
Чл... = В ь 
0=В;.л 


где 2<л<...< д <и, 1<&<п-1. Таким образом, при и = (1,0,...,0) множество «разрешённых» векторов А, 
состоит из УЕЕ?": У (Л... фе 20" МВ где 1<А<и-1, 


Умека,л,..л №) #0, 
где /, определено формулой (6), х — формулой (7). 


При и = (0,...,01;,0,...,0), где 1=1,п, множество «разрешённых» векторов 4,;, состоит из уе в. 
\(л,... Лес 20" М8 , где 15 <п-1, 


Умееьл-и р) 20. 


Рассмотрим теперь вектор и, который имеет / ненулевых координат и,‚, и и; 


„› Где 


ря. 5 


11 <р<...<и < п, 1<1<1и. Положим, что [= {1,1,...й}. Тогда из системы уравнений вида (8) после подстановки 


такого и получаем систему, которая будет СОСТОЯТЬ ИЗ уравнений следующего вида: 


1 — 
Халле Чцл,лр => (9.1) 


> И би № р ай, рьр р "Ри? (9.2) 

т (95) 

лье: бий Дно лолннл р Рой, ДннИ Ве 

где (6, й} 2, #=Ы-1; сим, ВЕТ оО а 2, 





у=Ьи-[. 

Строка матрицы А системы уравнений вида (8), соответствующая уравнению вида (9.1), является линейно 
независимой относительно остальных строк матрицы. Строки, соответствующие уравнениям вида (9.3), являются 
нулевыми. Выделим среди строк матрицы А, соответствующих уравнениям вида (9.2), линейно зависимые. Для 
линейной зависимости двух векторов, соответствующие уравнениям вида (9.2), необходимо и достаточно, чтобы в 
левой части уравнения стояли одинаковые неизвестные. Следовательно, для таких уравнений число фиксированных 
координат, фигурирующих при индексе свободных членов, должно быть одинаково. 

Рассмотрим два уравнения, соответствующие линейно зависимым строкам: 


[1-й = 
ЖЕ РеЯЕ о до, оу Чао, ДОР РР Фу 
У о, 2, 8 42), 8) т чар 5: 202 12) „. 5), 2,2, „У = Во, 2 и? 
а а _у:() ;( (1 2 2 ;(2 1 19) .(1 1 1 „(1 .(2) .(2 .(2 
о о 
2) 2 .(2)4 _ г:(2) :(2) 2 | .а . (1) 
о 


[ — число ненулевых координат в и . Легко увидеть, что 


а и а и о Е@ к; 2) ;(2 2) (2) <> 
В О И ОС В ВЫ 


> ЕЮ 2), Фе ©, 1), ВЕ. 


24121242 >" 124121242 > 


Таким образом, равенства преобразуются к виду 


а 1 ВИ (2 1 
Оу) — Ч .ь. ИНО" 
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Следовательно, в силу произвольности выбора элементов р и и, р =/-1. Таким образом, для того чтобы два 


вектора из матрицы А › соответствующих уравнениям вида (9.2), со свободными членами равными Во ко. и 


В. О {2 у) были линейно зависимы необходимо и достаточно, чтобы выполнялись условия 
зн 


й=1/-1, 
АЕ Л, 
где Г\ ао, р. а =, Г\ а а п = {1}, азнак «Л » обозначает симметрическую разность множеств. 
Положим теперь, что в матрице А найдутся три или более линейно зависимые строки, получаемые из 


уравнений вида (9.2). Пусть для некоторых @; Е А. ‚ где = 2,2 ‚ 2ЕМ, 


р 
— (0 ;(0 (0 1 и а .(1 — 
Эви, о, 3 Я 40,40 Янь. КО, ©.) 
= [ей (4) до, а а) (а 4) (а) ка (а 
= 24-2 У ид, = Я од, ду «Ча Е Гы 


а а а .(4) .(а .(А а а) .(а а 
В, де ПЕНЬ, 


24121242 >" 


Рассмотрим некоторый коэффициент из левой части равенства а 0, ©. Так как й<и, то без 
й 


(0 
(и, ,.. заданы ЭЛ 


нарушения общности 


— №18 
а : = 2 9;а_/... ЕС >> 
ОИ, д, 0) 24-204 тн К КФ, 
ра 
а а — а (а а 
НЫ] = мн, Ка) ИФ › 
где 20 +2<2, КЕЙ, 
из и ы = у а 
РР Е 
Из предыдущих рассуждений следует 
а =. Я. <> 
т ны О, ЛО) и „9 9} 
о (4) 44) (4) (0; „(1 в 
ы нь 2+22"° „й }, 7 = {Ей 2425-21 ГР й=2+1. 


Таким образом, верны равенства 


а и а 1 
ао ФЗ) > буи, Фу)? 


где 1=1,2А +1. В проведенных рассуждениях элементы о и о выбраны произвольно, 4 = 2,20+2, й=/-1. 
Таким образом, доказана следующая лемма. 

Лемма 1. Линейно зависимые строки матрицы А системы уравнений вида (8), соответствующие уравнениям 
вида (9.2), при подстановке вектора и с / ненулевыми координатами /={и,,и, ,...и,}, где 151 <р <...<и<п, 
1</<и, имеют вид 

ал ПД Еб и 
т ,йчь 1) (4 й 1) ? 
Г! >" 1-1. а е . 
где {1..9 1, ,..И}={Л.® 

Теперь выделим линейно зависимые строки матрицы А системы уравнений вида (8) среди соответствующих 
уравнениям (9.4). Легко увидеть, что уравнения (9.2) отличаются от уравнений (9.4), наличием в последних среди 
фиксированных индексов свободного члена и неизвестных элементов, не принадлежащих множеству / номеров 
позиций ненулевых координат вектора и ‚, подставляемого в (8). Но суммирование в левой части обоих уравнений 
ведется по некоторому подмножеству /, которое является одинаковым для обоих видов уравнений (9.2) и (9.4). 
Таким образом, применяя рассуждения аналогичные рассуждениям для случая уравнений вида (9.2), можно 
убедиться, что верна 

Лемма 2. Линейно зависимые строки матрицы А системы уравнений вида (8), соответствующие уравнениям 
вида (9.4), при подстановке и с [ ненулевыми координатами / = {ии ни, }, где 1<1<р.<...<и<п, 1</<п, 


имеют вид 
а но ра Ебля ноля р 
(И йа Л Л.Л) (4 ней Л Лон} * 


где б.й.й ег, Аб, Ор © ны 15У<в-[.е 
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Таким образом, в общем случае, когда и имеет [ ненулевых координат [= ини, ‚ где 
1<1 < <...<1<п, 1<1<п1, из лемм Ти 2, а также формул (9.1)(9.4) следует, что множество «разрешенных» 


— 2" ыы 
векторов А, состоит из векторов ЕР. ‚› ДЛЯ КОЭ ициентов которых выполняются следующие своиства: 
1. 2 


И 


Е ии и ПМ УТ. 
1 ил) #0» УБЛ ПЗС 2 ий -яЁ: 


_ о" ии 1-1. 
о" ое УПО Нее 


_ И а". я 
3 Ул ьл,р нор)” Эд ьйл,лыл Убрй- 3, 5р..й-}5т › при фиксированном 


аи би , 1< рЕя-т; 


= 2" ь 
4. все элементы вектора уе 75 › не определенные своиствами 1-3, являются произвольными элементами 


поля РЁ. 


Теорема 2 (0 существовании производной по направлению). Рассмотрим Ф,. Пусть вектор ие РУ 
содержит / ненулевых координат / = {и, ›и,. ,...и,}, где 131 <р<..<и<пт, 1<1<пт. Положим, что А, 
множество «разрешенных» векторов, определенных при подстановке в систему уравнений вида (8) вектора и. Для 
булевой функции © Е Ф, существует такая булева функция /, что 

(2,5) = 8) > И еЦс, 4, 
где у — биекция (3); Су „| определено (5). 


Доказательство. Докажем, что (/ ‚4, = АПоме4 . Если это равенство верно, то утверждение теоремы будет 


Си. п 
выполняться в силу определения множества 'АПомеа С 
Очевидно, что в силу своего построения |9) 


, 4; с АПомеа . Множество А‚‚„_,‚ содержит все возможные 


Ср. ы 


вектора свободных членов В , при которых система уравнений вида (8) совместна при подстановке вектора и. Пусть 


"ЕЛ, ,. При фиксировании У в качестве свободных членов системы (8) можно найти все возможные решения 


данной системы, которые определяют все булевы функции ГеФ,: ОХ =у ' (0%). Поскольку при построении 


множеств А;, Ге Су „|, перебираются все вектора и е Е» ‚ кроме нулевого, то АЙомей < лес, , 4; .® 


Алгоритм определения существования прообраза. Представим в краткой форме алгоритм, позволяющий 
определить существование для данной булевой функции прообраза. На вход алгоритма поступает булева функция 
2ЕФ, (п>1|), на выходе алгоритм выдает значение {гие , если прообраз для входной функции существует, иначе, 


при отсутствии прообраза, алгоритм возвращает значение /а[5е. Будем рассматривать алгоритм в виде двух частей, 


которые обозначим как алгоритмы А и Б. Алгоритм А определяет возможное направление, по которому была взята 
производная и отправляет его на вход алгоритма Б, который проверяет существует ли прообраз для булевой функции, 
поступившей на вход алгоритма с учетом выбранного направления. 


Рассмотрим работу алгоритмов. На вход алгоритма А поступает вектор 7(2) = (81.....8>»)е Е7 . Выполняется 
проверка значения коэффициента &„,. Если этот коэффициент ненулевой, то согласно теореме 2 прообраза не 
существует, и алгоритм выдает /а/5е, иначе алгоритм продолжает работу. Далее алгоритм А формирует вектор 
а ЕУ , в направлении которого была предположительно взята производная, при условии, что 
и*0. Объяснение этого предположения легко видеть из (8). Если и + 0, то происходит вызов алгоритма Б, работа 
которого описана ниже, иначе, если ий = 0, в цикле происходит последовательный перебор всех ненулевых векторов, 


принадлежащих БУ › которые подаются на вход алгоритма Б в качестве предполагаемого вектора, в направлении 


которого была взята производная. Если при выполнении алгоритма Б было установлено существование прообраза, то 
алгоритм А возвращает {гие . 


Опишем работу алгоритма Б. На его вход которого поступают векторы 7(=) ей” и ИЕР. Алгоритм Б 


проверяет выполняются ли для входного вектора 7(=) необходимые и достаточные условия существования прообраза 
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по заданному направлению и, то есть определяет принадлежность вектора 7(=) множеству А где 


Пей › 
1. Е Сунь И = 1,5,...И}, множество И’, содержит номера ненулевых элементов вектора и. Для поиска ответа 
алгоритм последовательно проверяет выполнение свойств 1-3 (см. список перед теоремой 2) для заданного входного 
вектора. Если входной вектор удовлетворяет всем трем свойствам, то, согласно теореме 2, можно утверждать, что для 
булевой функции, взаимно однозначно соответствующей данному вектору, существует прообраз в заданном 
направлении, и, следовательно, алгоритм Б возвращает значение {гие ‚ иначе, при невыполнении хотя бы одного из 
условий, алгоритм возвращает /а{бе. 

Авторами получена оценка временной сложности алгоритма О" Доказательства оценки сложности 


данного алгоритма и других алгоритмов, представленных ниже, в данной работе не приводится в связи с их 
громоздкостью. 

Пример. 

Рассмотрим Ф.. Пусть 


23 
(2, хо, хз)) = (21 82, 83,24,85,86-81,88) — (1,1,0,1,0,0,0,0) Е Е > 
(Хо, Хз) =1+х +23, 
где &(х, хо, хз) е Р>[жьхо, Хз]. 
Поскольку ©; =0, то пока нет оснований утверждать, что прообраза не существует. Рассмотрим вектор 


и = (27,8%,25) = (0,0,0) е Е . Следовательно, будем перебирать все ненулевые вектора в в поисках подходящего 
направления. Упорядочим элементы Е следующим образом: 
(0,0,0) < (1,0,0) < (0,1,0) < (0,0,1) < (111,0) < (1,01) < (01,1) < @)). 

Пусть и = (1,0,0).. Тогда И’, ={1, 213" — {9, {2}, 43},{2,3}}. Очевидно, что &)(1) = &› =1, то есть вектор и 
не удовлетворяет свойству 1 (см. список перед теоремой 2). Следовательно, алгоритм 1.2 возвращает значение /а/5е. 

Пусть и = (0,1,0). Тогда И’. = {2}, 20-3 = {0,1}, {31,131}. Вектор и удовлетворяет свойству 1: 
810) =83=0, 8)12)=85=0, 8.03) 287=0 И 8123) =88=0. Далее 59 = {2}, то есть нет необходимости 
проверять выполняется ли свойство 2. Проверим выполнение свойства 3 для вектора и. 5. зи, ={{0,{3}}, 


следовательно 8›(1) = 82 =1, &)(3) = 84 =1. Далее 5 зи. = {{1,3}} , следовательно &»/1з) = 85 =0, то есть вектор и 
удовлетворяет свойству 3. Поскольку вектор и удовлетворил всем трем свойствам, то согласно теореме 2 для 
2(х,х›,х.) существует прообраз. Следовательно, алгоритм А, а затем и алгоритм Б, выдает на выход значение 
ие .® 

Способ поиска интеграла булевой функции. Опишем еще один подход к решению задачи интегрирования 
булевых функций. Положим, что для фиксированного вектора при помощи алгоритма существования прообраза 
установлено, что решение существует. Легко увидеть, что при работе этого алгоритма находится вектор, в 
направлении которого взята производная. Таким образом, из теоремы 2 следует, что система уравнений вида (8) при 
подстановке в нее найденного вектора совместна и неопределенна. То есть можно построить общее решение [10] для 
этой системы, приняв в качестве неизвестных а;, где {е Су „|, и выбрав в качестве неизвестного а, произвольный 
элемент поля А. Заметим, что а; являются коэффициентами прообраза булевой функции, поступившей на вход 
алгоритма поиска прообраза. Можно использовать любой прямой метод для решения данной СЛАУ. К примеру, если 
использовать метод Гаусса [10], сложность которого равна О(и°), где и — количество неизвестных, встречающихся 
в системе, то можно показать, что асимптотическая оценка сложности решения задачи интегрирования булевой 
функции (с использованием метода Гаусса для решения СЛАУ) составляет О(п+23") + 0(23") = О(и+23"). Авторами 
также установлено, что при использовании метода полного перебора для поиска прообраза, сложность решения 
задачи интегрирования булевой функции равна о (3Зп +10) + т п). Таким образом, использование 
предложенных методов уменьшает алгоритмическую сложность поиска прообраза по сравнению с методом полного 
перебора примерно в 9” раз. 


Заключение. В работе получены существенные теоретические результаты, связанные с решением задач 
проверки существования и поиска прообраза ДЛЯ произвольной булевой функции, которая рассматривается как 
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значение производной по направлению. На основе полученных результатов построены соответствующие алгоритмы, 
проведена оценка их алгоритмической сложности. Выполненная работа может быть полезна для ряда разделов 
криптографии и теории кодирования, использующих булевы функции нескольких переменных. 
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